Politique de confidentialité

Qui est responsable de tes données ?

L’éditeur du site, présenté dans les mentions légales, est responsable du traitement. Pour toute question sur tes données : visionsynthetiques@gmail.com.

Les données que nous utilisons

Nous ne collectons que ce qui sert à faire fonctionner Postair :

• Ton compte : adresse e-mail, nom ou prénom, mot de passe (enregistré uniquement sous forme chiffrée et irréversible) ou, si tu choisis « Continuer avec Google », ton identifiant Google, ton nom et ton adresse e-mail.
• Tes créations : les textes et consignes que tu saisis, les images que tu importes et les affiches générées.
• Tes achats : le paiement est réalisé par Stripe. Postair ne voit jamais ton numéro de carte ; nous conservons seulement les références des paiements et l’historique de tes crédits.
• Des données techniques : adresse IP et informations de connexion, utilisées pour la sécurité, la limitation des abus et le maintien de ta session.
• Une mesure d’audience anonyme (Cloudflare Web Analytics), sans cookie et sans suivi individuel.

Pourquoi nous les utilisons

• Fournir le service que tu demandes : créer ton compte, générer et retoucher tes affiches, gérer tes crédits et tes paiements (exécution du contrat).
• Respecter nos obligations légales, notamment comptables pour les paiements.
• Protéger le site et ses utilisateurs : sécurité, prévention de la fraude et des abus, statistiques anonymes de fréquentation (intérêt légitime).

Les prestataires qui interviennent

Nous ne vendons pas tes données et ne les utilisons pas pour de la publicité. Elles sont transmises uniquement aux prestataires nécessaires au service :

• Cloudflare : hébergement du site, base de données et stockage des images.
• OpenAI : génération des textes et des images à partir de tes consignes.
• Ideogram : génération des images de Humanize.
• Stripe : paiements et abonnements.
• Resend : envoi des e-mails (confirmation d’adresse, mot de passe oublié, bienvenue et un rappel unique si tu n’as encore rien créé).
• Google : connexion avec ton compte Google, seulement si tu la choisis.

Transferts hors de l’Union européenne

Certains de ces prestataires sont situés aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD, comme le cadre de protection des données UE–États-Unis ou les clauses contractuelles types de la Commission européenne.

Combien de temps nous les gardons

• Ton compte et tes affiches : tant que ton compte existe. Tu peux supprimer une affiche à tout moment, ou tout ton compte depuis la page Compte : tes images, tes projets, ton e-mail et ton nom sont alors effacés.
• L’historique des paiements et des crédits : conservé avec un identifiant technique, sans ton e-mail ni ton nom, pendant la durée exigée par les obligations comptables (jusqu’à 10 ans).
• Les données techniques de sécurité : conservées pour une durée limitée, le temps nécessaire à la protection du service.

Cookies

Postair n’utilise que les cookies indispensables à son fonctionnement, comme celui qui garde ta session ouverte. Aucun cookie publicitaire ni traceur tiers : aucun consentement n’est donc demandé.

Tes droits

Tu peux à tout moment accéder à tes données, les corriger, les effacer, les récupérer, t’opposer à leur traitement ou en demander la limitation. Écris-nous à visionsynthetiques@gmail.com : nous répondons dans un délai d’un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).